-:: Menu
-:: Feed RSS
-:: Sostienici
-:: Irc Channel
Vieni a trovarci nei nostri chan irc

Server: irc.azzurra.org
Chan: #TuxMeaLux
 
 Server: irc.freenode.net
Chan: #TuxMeaLux
-:: Last from Forum
-:: Last Distro Release
-:: Partners
-:: Antipixel










 
-:: Il lockscreen di openSuse che non "locka"
Autore: Matrix86
Categoria: Security


A quanto pare lo screen lock di openSUSE 11.2 può essere bypassato molto facilmente, senza conoscere password o altro...premendo semplicemente ENTER.
La sessione bloccata infatti sembra possa essere sbloccata semplicemente premendo quel tasto, dopo di che in pochi secondi si assiste al crash dello screen saver e al relativo sblocco del desktop.

Il pacchetto incriminato sembra essere gnome-screensaver-2.28.0-2.3, ma le versioni del pacchetto presenti su repository di altre distribuzioni sembrano non presentare lo stesso problema. Sembrerebbe quindi che il problema sia presente solo su openSUSE e le relative distro basate su di essa.

Le ultime news avvertono che il problema non si presenta su tutti i sistemi, ed esiste un update ma questo non fixa il problema e a detta di Marcus Meissner del SUSE Security Team è probabilmente causato da un bug di GNOME (precisamente il bug 598476 "lo screen saver di gnome crasha dopo aver inserito per 5 volte la password incorretta"). Il fix si ritroverebbe quindi per la versione 2.28.1, tuttavia i pacchetti non risultano ancora disponibili.

Fonte:
H-online.com



Data: 13/02/10 15:34 | Commenti: 0 | Letture: 226 |
Commenti:
-:: Box Utente
-:: Utenti
Visitatori Online: 2
Staff Online:

Membri sul Forum:


Ultimi Utenti Registrati:

paradox, kSeMuL
IP: 38.107.191.95
OS: Unknown (Bot)
Staff: 3
Visite: 292884
Ultima visita: 31/07/10 11:58
Uptime: 909 giorni,17 ore,50 minuti
-:: Pubblicità
-:: Ultimi Articoli
-:: Ultimi Downloads
-:: Matrix86 Presence

My status
-:: Validazioni

CSS Valido!

Valid XHTML 1.1